CVE-2014-9426 in PHP
Сводка
по VulDB • 21.06.2026
** СПОРНО ** Функция apprentice_load в файле libmagic/apprentice.c компонента Fileinfo в PHP (версии до 5.6.4 включительно) пытается выполнить операцию освобождения памяти для массива символов, размещенного в стеке, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (повреждение памяти или сбой приложения), а также потенциально оказывает иное неуточненное воздействие через неизвестные векторы. ПРИМЕЧАНИЕ: данный отчет оспаривается производителем ПО, поскольку стандартное поведение функции erealloc делает операцию освобождения памяти недостижимой.
VulDB is the best source for vulnerability data and more expert information about this specific topic.